Política de privacidad

Acerca de esta política

1. Quiénes somos y qué cubre esta política

• los Emiratos Árabes Unidos y todos los países que no figuran a continuación: NewGen International Inc., 1221 Brickell Ave, Suite 900, Miami, FL 33131, Estados Unidos de América;

• el Espacio Económico Europeo, el Reino Unido y Suiza: NewGen Europe OÜ, Tallinn, Estonia, nuestro establecimiento en la Unión Europea;

• los Emiratos Árabes Unidos, a partir de la fecha que se anuncie en newgen.market: la afiliada de NewGen en los Emiratos Árabes Unidos.

2. Qué recopilamos

• Cuenta e inicio de sesión: su nombre, su dirección de correo electrónico profesional, su número de celular, su rol y su idioma. Si inicia sesión con Google o con Apple, el nombre y la dirección de correo electrónico que el proveedor comparte con nosotros y el identificador que nos da para usted (Apple puede darnos una dirección de reenvío privada en lugar de la suya). Los códigos de un solo uso, que conservamos solo en forma codificada (hash); un hash de la contraseña, si usted establece una contraseña; y las sesiones de acceso de su navegador o dispositivo.

• Prueba gratuita: cuando usted abre una cuenta, la prueba gratuita que comienza con ella —sus días, el trabajo realizado y la asignación utilizada—. Hasta que su organización proporcione sus datos, la cuenta de la organización lleva el nombre de usted. Durante la prueba no pedimos licencia comercial, número fiscal ni datos de pago.

• Organización y verificación: la razón social, el país y la dirección de su organización, su licencia comercial (el documento que usted sube y los datos que figuran en él), el número de licencia y el número de registro fiscal (TRN), y el resultado de nuestra revisión de la licencia.

• Contrato y facturación: el formulario de pedido, el Contrato firmado y la evidencia de la firma (la hora, la dirección IP, el navegador o el dispositivo, y una huella digital del documento), las facturas, las notas de crédito, el estado de los pagos, la marca y los últimos cuatro dígitos de una tarjeta guardada, y las referencias de las transferencias bancarias. Los números de tarjeta se ingresan en la página de pago de Stripe y nunca nos llegan.

• Uso del servicio: las solicitudes, los mensajes intercambiados con el Concierge y con nuestro equipo (por WhatsApp, Telegram, correo electrónico, el portal o la aplicación), los archivos adjuntos, las aprobaciones, los movimientos del registro de tokens, las disputas, las calificaciones de satisfacción y los videos que usted encarga.

• Canales vinculados: su número de WhatsApp o su ID de usuario de Telegram cuando vincula un canal, y los mensajes que se envían a través de él.

• La aplicación: un token de notificaciones push, la plataforma, la versión y la compilación de la aplicación, la versión del sistema operativo, el modelo del dispositivo y su zona horaria (ningún identificador publicitario ni de dispositivo), y las fotos o los archivos que usted decide adjuntar; la aplicación pide acceso a la cámara o a sus fotos solo cuando usted las usa. El desbloqueo con Face ID o con huella digital se realiza en su dispositivo; solo recibimos si se completó correctamente.

• Datos técnicos: dirección IP, tipo de navegador y de dispositivo, y registros (logs).

• Cómo se usan nuestros sitios web, el portal y la aplicación (nuestra propia analítica, en nuestros propios servidores): las páginas y pantallas que usted abre, los botones y enlaces que presiona, hasta dónde se desplaza, los formularios que empieza y envía —nunca lo que escribe en ellos—, los errores, la velocidad de carga de las páginas, de dónde vino una visita (el sitio que contenía el enlace hacia nosotros y las etiquetas de una campaña), y su país (deducido de su dirección IP, que no conservamos para esto), su dispositivo, su sistema, su navegador y su idioma. En newgen.market y en las páginas de inicio de sesión del portal, esto se guarda bajo un identificador que su navegador conserva solo si usted acepta la analítica, y en ese caso la visita también puede grabarse —lo que mostraba la página y dónde hizo clic y se desplazó, con todo lo que escribe oculto—; si no la acepta, las visitas solo se cuentan, bajo un código que cambia cada día, y no se graba nada. Una vez que inicia sesión en el portal o en la aplicación, su uso se guarda bajo su cuenta, y una visita al portal puede grabarse con todos los textos de la pantalla ocultos; puede desactivarlo en Configuración. Cuando sabemos quién es un visitante —porque inicia sesión, nos escribe en el chat del sitio web o abre el plan que enviamos a su negocio desde un navegador que aceptó la analítica—, sus visitas anteriores se vinculan a esa persona.

• Nuestro blog, newgen.blog: nuestra propia analítica cuenta a sus lectores de la misma manera —los artículos que usted abre, hasta dónde lee y durante cuánto tiempo, los enlaces que presiona, de dónde vino su visita, y su país, su dispositivo, su navegador y su idioma—. Esto se guarda bajo un identificador que su navegador conserva solo para newgen.blog, y solo si usted acepta la analítica en el blog; si no la acepta, las visitas solo se cuentan, bajo un código que cambia cada día. Las visitas al blog nunca se graban. Un enlace del blog a newgen.market o al portal lleva el nombre del artículo en su dirección, para que sepamos qué artículo nos trajo a un visitante; el mensaje que le prepara un botón de WhatsApp de un artículo lleva una referencia a ese artículo. Si luego abre una cuenta, newgen.market y el portal transmiten ese nombre con su registro, y lo conservamos junto con los datos de su registro, para saber qué artículo dio lugar a él; esto no requiere ninguna cookie. Cuando un motor de búsqueda, un asistente de IA u otro programa automatizado lee el blog, el servidor del blog anota el nombre del programa tal como el propio programa lo indica, la página, la hora y el país del que provino la petición: esto cuenta programas, no personas, y no se conserva ninguna dirección IP.

• Registros de actividad: para mantener segura la plataforma y poder saber quién hizo qué, registramos cada acción realizada en nuestros sistemas —las peticiones al portal, a la aplicación, a la API y a nuestra consola, con lo que se envió; los inicios de sesión (incluidos los rechazados), los cierres de sesión y los restablecimientos de contraseña; cada cambio en un registro, con sus valores anteriores y nuevos; los correos electrónicos que enviamos (dirección y asunto), y nuestras llamadas a servicios externos—, con quién actuó, su rol, la organización, la hora, la dirección IP, el navegador o el dispositivo y la versión de la aplicación. Nunca registramos contraseñas, tokens de acceso, códigos de un solo uso, datos de tarjetas ni firmas, y los valores largos se recortan. Por separado, un diario de actividad legible (los mensajes entrantes y salientes con una cita breve, las solicitudes, los chats del sitio web, los registros de nuevas cuentas, las facturas y los pagos) permite a nuestros administradores seguir lo que ocurre. Solo los administradores de NewGen pueden leer uno u otro.

• Chat del sitio web: si usa el asistente de newgen.market, los mensajes que escribe y sus respuestas, y cualquier nombre, dirección de correo electrónico, número de teléfono y empresa que decida darle. No conservamos su dirección IP, solo una forma codificada irreversible (hash) de ella, que se usa para limitar los abusos.

• Consultas, recomendaciones y prospección: lo que usted envía mediante el formulario de contacto de newgen.market (nombre, correo electrónico, teléfono, empresa y mensaje); el nombre y los datos comerciales de un negocio que un cliente nos recomienda; y, cuando nosotros mismos contactamos a un negocio, los datos de contacto comerciales que publica —en su propio sitio web o en su ficha de Google Maps (como su nombre, dirección, número de teléfono, sitio web, calificación, y el nombre, el cargo y el correo electrónico de un propietario) y, en el caso de un negocio al que podemos ofrecer nuestro servicio, el nombre, el cargo, el perfil profesional (como LinkedIn), el correo electrónico de trabajo y el número de celular de su propietario o de la persona que lo dirige, que buscamos a partir de la dirección del sitio web del negocio en bases de datos de contactos comerciales—, cuánto tardó en responder a una pregunta que enviamos a su número público, como la que haría un cliente, los mensajes que intercambiamos con él, si abrió el plan que preparamos para él y en qué enlaces del plan se hizo clic, si abrió, y cuándo, el artículo de newgen.blog al que enlazaba uno de nuestros mensajes de seguimiento (sección 11), y nuestras notas de ese contacto.

• LinkedIn: en el caso del propietario de un negocio al que podemos ofrecer nuestro servicio, o de la persona que lo dirige, cuyo perfil de LinkedIn encontramos como se describe arriba: la dirección de ese perfil, la invitación a conectar que le enviamos, si la aceptó y cuándo, los mensajes que intercambiamos allí y una imagen de la parte de nuestra pantalla que muestra cada uno de estos pasos a medida que nuestro software lo da, o lo ensaya sin enviar nada (su nombre, su foto y su titular tal como los muestra LinkedIn, o nuestra conversación). Y en el caso de cualquier persona que escriba a ese perfil, o a la página de nuestra empresa en LinkedIn (NewGen International Inc.), le hayamos escrito antes o no: su nombre y su titular tal como los muestra LinkedIn, la dirección de su perfil y el identificador que LinkedIn le asigna, y cada mensaje de esa conversación, suyo y nuestro, con su hora. Nuestro software abre las conversaciones de ese perfil y de esa página, y el perfil de una persona solo para conocer su dirección; no abre conversaciones de grupo ni mensajes patrocinados, y no toma nada más de LinkedIn.

• Instagram, Facebook y TikTok: cuando usted comenta uno de nuestros videos o publicaciones en Instagram, en nuestra página de Facebook o en TikTok, o nos escribe por Instagram, por Messenger o por TikTok, recibimos a través de ManyChat (sección 5) su nombre de usuario o su nombre, tal como lo muestra la plataforma, y el identificador que la plataforma o ManyChat asigna a su cuenta, su comentario y el video o la publicación en que aparece, los mensajes que nos envía y las respuestas que elige en nuestros mensajes, y nuestros mensajes para usted.

• Periodo de prueba: si su negocio hace uso de nuestro periodo de prueba sin costo, lo que sus clientes escriben al asistente que configuramos para él: sus mensajes, nombres, números y consultas. Respecto de esos datos, actuamos como encargado del tratamiento de su negocio, conforme a los Términos del Periodo de prueba (newgen.market/test-drive-terms).

• Socios de ventas: si usted solicita ser uno de nuestros socios de ventas o ya lo es: su nombre, dirección de correo electrónico, número de teléfono, empresa, país y ciudad; lo que nos cuenta sobre su experiencia; el Contrato de Socio que firmó (la hora, la dirección desde la que se firmó y el nombre que escribió); su certificación de residencia fiscal (su nombre, país, dirección y, si los proporciona, su fecha de nacimiento y su número fiscal); los negocios que registra con nosotros, y la comisión y los pagos que figuran en sus estados de cuenta. Sus datos bancarios y documentos de identidad van a Stripe, en sus propias páginas, y nunca nos llegan. Si un socio de ventas nos habló de su negocio, el nombre, la dirección de correo electrónico y el número de teléfono que nos dio.

• Lista de espera: cuando todavía no podemos atender a su país, el nombre de su negocio y su país, para poder avisarle cuando podamos.

3. Por qué usamos sus datos y con qué base jurídica

• Abrir y gestionar su cuenta y su prueba gratuita antes de que su organización firme, incluidas las tareas de configuración y los mensajes sobre ellas: medidas adoptadas a petición suya antes de celebrar un contrato.

• Prestar el servicio una vez que su organización ha firmado —el portal, la aplicación, el Concierge, las solicitudes y los entregables—: ejecución de un contrato con usted o con su organización.

• Verificar un negocio y a su firmante, incluida la revisión de la licencia comercial y del TRN: obligaciones legales («conozca a su cliente», impuestos) y nuestro interés legítimo en saber con quién contratamos.

• Facturación, emisión de facturas, registros fiscales y cobranza: el contrato y obligaciones legales derivadas de la legislación fiscal y contable de los Estados Unidos y, cuando corresponda, de los EAU.

• Seguridad, prevención del fraude y del abuso, y registros de auditoría: intereses legítimos en proteger la plataforma y a nuestros clientes.

• Registros de actividad y diario de actividad: intereses legítimos en mantener seguros la plataforma y a nuestros clientes, prevenir el fraude, corregir lo que salga mal y poder rendir cuentas de quién hizo qué.

• Mejorar la plataforma, con datos agregados o seudonimizados: intereses legítimos.

• Mensajes del servicio —códigos, facturas, incidentes, aprobaciones, renovaciones—: el contrato, o medidas previas a un contrato.

• Nuestra propia analítica en newgen.market, en newgen.blog y en las páginas de inicio de sesión del portal, y Google Analytics: su consentimiento, que puede retirar en cualquier momento. Contar las visitas sin cookies, lo que no nos dice nada sobre quién es usted, y contar los programas automatizados que leen nuestro blog: nuestro interés legítimo en saber cómo se usan y se encuentran nuestros sitios. Nuestra propia analítica de los clientes que han iniciado sesión en el portal y en la aplicación, y la vinculación de las visitas anteriores de un visitante una vez que sabemos quién es: nuestros intereses legítimos en entender cómo se usa nuestro servicio y cómo llegan a nosotros los negocios, para mejorar ambas cosas; puede oponerse en cualquier momento y desactivarla en Configuración.

• Mensajes de marketing y casos de estudio: su consentimiento, que puede retirar en cualquier momento.

• Redactar y verificar los artículos de newgen.blog a partir de descripciones anonimizadas del trabajo que hicimos para un cliente (sección 4): el consentimiento que la organización del cliente otorga con «NewGen puede mencionar mi negocio como cliente y mostrar el trabajo realizado para él», al registrarse o más adelante en Configuración, y que puede retirar en cualquier momento.

• Responderle en el chat del sitio web, y hacer un seguimiento cuando deja sus datos de contacto: medidas que usted nos pide que adoptemos antes de un contrato, y nuestro interés legítimo en responder a una consulta que usted inició.

• Contactar a negocios que pueden beneficiarse de Tech Concierge —usando los datos de contacto que publican, midiendo qué tan rápido responden a una pregunta como la que haría un cliente y viendo si abrieron el plan que les enviamos o el artículo de nuestro blog al que enlazamos—: para un negocio en los EAU, la excepción de la PDPL para los datos que la persona ha hecho públicos (artículo 4), y su consentimiento una vez que responde; en los demás lugares, intereses legítimos. Una persona de NewGen aprueba cada mensaje antes de que se envíe o, cuando uno de nuestros administradores ha activado la aprobación automática, el mensaje se aprueba tras la verificación automatizada descrita en la sección 4 y queda registrado para que una persona lo revise; enviamos nuestros correos electrónicos y mensajes de WhatsApp solo en días hábiles, entre las 09:00 y las 18:00, hora de los EAU (hora de Nueva York para un negocio en los Estados Unidos), y nos detenemos en el momento en que usted dice que no o responde STOP: una negativa es definitiva.

• Encontrar al propietario de un negocio al que podemos ofrecer nuestro servicio, o a la persona que lo dirige, y escribirle —una única oferta comercial y la conversación que siga—, usando los datos que buscamos a partir de la dirección del sitio web del negocio en bases de datos de contactos comerciales: nuestro interés legítimo en ofrecer un servicio empresarial a la persona que decide sobre él, y su consentimiento una vez que responde. Un no o un STOP de esa persona o del negocio detiene todos nuestros mensajes a ambos: los datos del propietario se eliminan, y ambos números se conservan solo en forma codificada en nuestra lista de no contactar, para que nunca volvamos a escribir; nuestro registro de los mensajes intercambiados se conserva según lo exija la ley.

• Como parte de esa única oferta, invitar a ese propietario, o a la persona que dirige el negocio, a conectar en LinkedIn desde el perfil del miembro de nuestro equipo que firma nuestros mensajes y, una vez que acepta, enviarle un mensaje —y ninguno más, salvo que responda—: nuestro interés legítimo en ofrecer un servicio empresarial a la persona que decide sobre él, y su consentimiento una vez que responde. Nuestro software envía la invitación y el mensaje, dentro de límites diarios, y lee las respuestas; una invitación que no se acepta en 21 días se retira. Un no, dicho con cualquier palabra, en LinkedIn o en cualquier otro lugar, detiene todos nuestros mensajes en todos los canales, como se indica arriba.

• Conservar las conversaciones que las personas mantienen con el perfil de LinkedIn del miembro de nuestro equipo que firma nuestros mensajes, o con la página de nuestra empresa allí, como registro de nuestra conversación con ellas, para poder responderles y saber qué se dijo si vuelven a contactarnos más adelante: nuestro interés legítimo en llevar un registro de nuestra propia correspondencia comercial. Reconocer, con la IA descrita en la sección 4, si alguien que nos escribe allí puede querer nuestro servicio, y agregar a esa persona a nuestros registros de ventas para que le responda un miembro de nuestro equipo: nuestro interés legítimo en responder a una consulta comercial, y las medidas que nos pide que adoptemos antes de un contrato. Les respondemos solo donde nos escribieron y no tomamos la iniciativa de enviarles ningún otro mensaje, y un no, dicho con cualquier palabra, detiene todos nuestros mensajes en todos los canales.

• Responder, a través de ManyChat, a un comentario en nuestros videos o publicaciones de Instagram o de nuestra página de Facebook, o a un mensaje por Instagram, Messenger o TikTok —un único mensaje privado en respuesta a un comentario, como lo permiten las reglas de Instagram y de Facebook, y más solo si usted responde; en TikTok respondemos solo a los mensajes que usted nos envía, nunca a un comentario—, reconocer, con la IA descrita en la sección 4, si nuestro servicio le interesa, y agregar sus datos a nuestros registros de ventas si es así: nuestro interés legítimo en responderle y en ofrecer nuestro servicio a alguien que mostró interés en él, y su consentimiento una vez que nos responde. Responda STOP y no le enviaremos nada más.

• Gestionar el programa de socios de ventas —su solicitud, el Contrato de Socio, las comisiones, los estados de cuenta y los pagos—: medidas a petición suya antes de un contrato y, después, la ejecución del contrato; su certificación fiscal y los registros de pagos: obligaciones legales. Contactar a un negocio que un socio de ventas registró con nosotros, usando los datos que nos dio el socio: intereses legítimos. Usted puede oponerse en cualquier momento y dejaremos de hacerlo.

• Realizar un periodo de prueba para su negocio: medidas a petición suya antes de un contrato; para los datos de sus clientes, sus instrucciones como responsable del tratamiento (Términos del Periodo de prueba, cláusula 5).

• Cumplir la ley y responder a requerimientos legales: obligación legal.

4. El Concierge y la inteligencia artificial

• El Concierge es un asistente automatizado. Clasifica sus solicitudes, estima su costo en tokens, responde preguntas a partir de los datos de su cuenta y deriva todo lo demás a una persona designada. Puede pedir que lo atienda una persona en cualquier momento.

• La inteligencia artificial de la plataforma es un gran modelo de lenguaje proporcionado por OpenAI, L.L.C. («OpenAI»), en los Estados Unidos, a través de la API de OpenAI. Se usa para todos los clientes, visitantes y negocios con los que tratamos, dondequiera que estén. Otros dos proveedores tienen funciones limitadas: el agente de programación que usan nuestros ingenieros para hacer el trabajo de sus solicitudes («Aura», más abajo) usa el modelo Gemini de Google LLC, en los Estados Unidos; y los artículos de nuestro blog se redactan con un modelo proporcionado por Hangzhou DeepSeek Artificial Intelligence Co., Ltd. («DeepSeek»), en la República Popular China, a partir de textos de los que se ha eliminado todo nombre y dato de contacto (más abajo). A DeepSeek no se envía nada que lo nombre o lo identifique. Para una organización establecida en los Estados Unidos, solo las respuestas del Concierge usan el modelo: no se traduce nada de esa organización, el modelo no lee su licencia y nada de ella entra en la preparación y la evaluación del trabajo de nuestros ingenieros ni en nuestra revisión de calidad.

• Cuando usted escribe al Concierge —en la aplicación, en el portal, por WhatsApp, por Telegram o por correo electrónico—, enviamos a OpenAI: lo que usted escribe y hasta diez mensajes anteriores de la conversación de su organización con nosotros, incluidos los de sus colegas, los del Concierge y los de nuestro equipo; su nombre y su rol; la razón social, el nombre comercial y el país de su organización; el estado de su contrato, su fecha de inicio, su cuota mensual y su moneda, el nombre de su Ingeniero Designado, su prueba o su plan, y los tokens que le quedan; los dominios de su sitio web, los datos del proyecto que figuran en su Formulario de Pedido y sus instrucciones permanentes (hasta 500 caracteres); y hasta ocho de sus solicitudes abiertas, cada una con su número, título, estado y fecha. Cuando los necesita para responder, el Concierge también lee el saldo de tokens de su organización y los movimientos de su registro, sus últimas cinco facturas (montos, estado y enlaces de pago), sus estados de cuenta, las condiciones de su contrato, los detalles y las estimaciones de sus solicitudes, los nombres de los negocios que nos recomendó y sus notas de conocimiento. Nunca enviamos contraseñas, códigos de un solo uso, datos de tarjetas, archivos, fotos ni grabaciones de voz.

• En la aplicación y en el portal le preguntamos, antes de su primer mensaje al Concierge, si se puede usar la IA con lo que usted escribe. Puede elegir que lo atienda solo una persona, y cambiar su elección en cualquier momento en Configuración, o pedir al Concierge que lo atienda una persona. Si elige solo una persona, o no ha respondido en la aplicación o en el portal, no se envía al modelo nada sobre usted ni nada de lo que escribe: el Concierge no usa la IA y le responde una persona; no se traduce nada para usted ni sobre usted, ni siquiera nuestras propias respuestas; la licencia comercial de su organización la lee una persona; y sus palabras quedan fuera de la preparación, las verificaciones y la evaluación del trabajo de nuestros ingenieros, y fuera de nuestra revisión de calidad. En WhatsApp, en Telegram y por correo electrónico, donde no le hemos preguntado, le responde la IA, y lo que escribe puede traducirse, hasta que elija solo una persona en Configuración, en la aplicación o en el portal, o pida al Concierge que lo atienda una persona. Su elección abarca el Concierge, la traducción y la lectura de su licencia. No abarca las herramientas que usan nuestros ingenieros para hacer el trabajo que usted pidió: el agente de programación y el modelo Gemini de Google (más abajo) trabajan en sus solicitudes sea cual sea su elección. El asistente para sus clientes y nuestro blog siguen sus propias reglas, que se describen más abajo.

• Cuando su organización sube su licencia comercial y usted ha aceptado la IA, enviamos a OpenAI el texto completo impreso en ella —no el archivo en sí—, que incluye cualquier nombre que figure en ella, para que pueda leer el nombre de la empresa, el número de licencia, la fecha de vencimiento y las actividades comerciales; una persona de NewGen coteja el resultado con su solicitud de alta antes de que nos basemos en él. La licencia de una organización establecida en los Estados Unidos nunca se envía.

• La traducción se hace con OpenAI, solo para las personas que aceptaron la IA, y nunca para una organización establecida en los Estados Unidos. Cuando alguien de NewGen lee en otro idioma, enviamos a OpenAI el texto de lo que usted escribe —mensajes de chat y de chats grupales, los títulos, las descripciones y los criterios de aceptación de sus solicitudes, los pies de foto, los motivos de una disputa y los objetivos de un video— y, para mostrarle nuestros textos en su idioma, nuestras respuestas, informes, notificaciones, líneas de facturas y del registro de tokens, y el resultado de las disputas. Solo se envía el texto, sin su nombre ni los datos de su cuenta; nunca enviamos el Contrato, documentos fiscales, estados de cuenta, nombres de archivos ni código. Cuando nos escribe por WhatsApp, Telegram o correo electrónico en un idioma distinto del que habla el miembro de nuestro equipo que le responde, la respuesta de esa persona le llega con una traducción a su idioma encima de lo que escribió. Los mensajes se conservan exactamente como se enviaron, con la traducción, si la hay, al lado, y las traducciones se almacenan para que el mismo texto no se envíe dos veces.

• Si activamos un asistente que responda a sus propios clientes por usted, enviamos a OpenAI el nombre de su negocio, su sitio web, su saludo y sus reglas, sus entradas de conocimiento y lo que sus clientes le escriben. Para redactar sus entradas de conocimiento también enviamos el texto de hasta doce páginas de su sitio web, la ficha de Google de su negocio y cualquier lista de precios o catálogo que usted suba. Esto forma parte del servicio que pidió su organización y no depende de la elección descrita arriba.

• Nuestros ingenieros hacen el trabajo de sus solicitudes con un agente de programación («Aura») en nuestra propia computadora. Para que pueda hacer el trabajo, enviamos al modelo Gemini de Google el texto de su solicitud, el nombre de su organización, los datos de su proyecto y enlaces a los archivos adjuntos a la solicitud; Google los trata en los Estados Unidos. Esto forma parte de cómo hacemos el trabajo que usted pide, y ocurre sea cual sea su elección sobre la IA. Para preparar la tarea para Aura, comprobar que sigue trabajando y evaluar el trabajo por la noche, también enviamos a OpenAI el título, la descripción y los criterios de aceptación de la solicitud, el nombre de su organización, los nombres de los archivos adjuntos, los datos del proyecto, el texto de la pantalla de Aura, la conversación de Aura y la calificación que usted dio al trabajo: solo las palabras de las personas que aceptaron la IA, y nada de una organización establecida en los Estados Unidos.

• Por la noche usamos OpenAI para revisar la calidad del trabajo de nuestros ingenieros y el avance de cada proyecto. Le enviamos los títulos de las solicitudes, las notas de nuestros ingenieros, la descripción y los objetivos del proyecto, y los mensajes de la conversación de su organización con nosotros en ese periodo, solo de las personas que aceptaron la IA. No se envía nada de una organización cuyo propietario eligió solo una persona, ni de una organización establecida en los Estados Unidos.

• El asistente del chat de newgen.market funciona de la misma manera para los visitantes sin cuenta: enviamos al modelo de lenguaje sus mensajes en ese chat, hasta los diez últimos, y cualquier dato de contacto que haya dado en él, para que pueda responder. Si pide hablar con una persona, un miembro de nuestro equipo lee el chat y le responde.

• Cuando un negocio al que contactamos responde, OpenAI lee la respuesta para clasificarla y redacta nuestra contestación. Antes de que se envíe cualquier mensaje a un negocio al que contactamos, incluido el primero, OpenAI también puede verificar el borrador. Para esa verificación le enviamos el borrador, los datos del negocio indicados en la sección 2 (su nombre, actividad, zona y sitio web, y lo que medimos, como qué tan rápido responde y qué tan rápido carga su sitio web), hasta los diez últimos mensajes con el negocio, lo que ya está pendiente de enviársele y las condiciones de nuestra oferta. No le enviamos los datos que encontramos sobre un propietario ni sobre ninguna otra persona del negocio, como su número de celular o su correo electrónico; el borrador y los propios mensajes pueden contener el nombre de la persona a la que escribimos. Un miembro de nuestro equipo lee, corrige y aprueba cada mensaje antes de que se envíe, salvo que uno de nuestros administradores haya activado la aprobación automática: en ese caso, un mensaje que supera la verificación se aprueba sin que intervenga una persona y se envía con las mismas reglas, y uno que no la supera espera a una persona. Cada mensaje, el resultado de la verificación y quién o qué lo aprobó quedan registrados, y nuestro equipo puede revisarlos en cualquier momento. Responda STOP, o díganos que no con cualquier palabra, y detendremos todos nuestros mensajes para usted.

• Nuestras invitaciones y mensajes en LinkedIn los redacta y verifica OpenAI, y se aprueban, de la misma manera, a partir de los mismos datos del negocio. Para redactarlos no le enviamos ni el nombre de la persona ni la dirección de su perfil de LinkedIn: nuestros propios sistemas agregan después su nombre de pila al texto. Lo que la persona responde se lee y se clasifica, y se redacta nuestra contestación, como cualquier otra respuesta, y esos mensajes pueden contener su nombre. Las imágenes de nuestra pantalla nunca se envían a un modelo. Cuando alguien que todavía no figura en nuestros registros de ventas escribe a ese perfil o a la página de nuestra empresa en LinkedIn, OpenAI lee su conversación con nosotros —sus mensajes y los nuestros, y el titular que LinkedIn muestra para esa persona— para saber si puede querer nuestro servicio, si nos ofrece el suyo, si busca empleo, si está reclutando o si escribe a título personal. No le enviamos ni su nombre ni la dirección de su perfil; los propios mensajes pueden contener nombres.

• Cuando usted comenta nuestros videos o publicaciones en Instagram o en nuestra página de Facebook, o nos escribe por Instagram, Messenger o TikTok, nuestro asistente le responde en nuestro nombre: OpenAI lee lo que usted nos escribe, con los mensajes anteriores de esa conversación y cualquier dato de contacto que nos haya dado en ella, para responderle y saber si nuestro servicio le interesa. Para que el asistente pueda dirigirse a usted, también pueden darse a OpenAI su nombre y, en Instagram, su nombre de usuario, tal como los muestra la plataforma, pero nunca el identificador de su cuenta; los propios mensajes pueden contener su nombre.

• Cuando un negocio al que contactamos nos responde, podemos contestarle con una breve nota de voz con la voz de un miembro de nuestro equipo, que la grabó con su consentimiento. ElevenLabs convierte el texto de la nota en voz, en los Estados Unidos; el texto puede contener el nombre de la persona a la que escribimos y el nombre del negocio.

• Nuestro blog, newgen.blog, se escribe con el modelo de DeepSeek, o con el de OpenAI cuando DeepSeek no está disponible; ninguno de los dos recibe para ello ningún nombre ni dato de contacto. DeepSeek redacta sus artículos a partir de noticias públicas y del trabajo que hemos terminado para clientes que permitieron mostrar su trabajo («NewGen puede mencionar mi negocio como cliente y mostrar el trabajo realizado para él», en el registro o en Configuración), y luego verifica cada borrador: sus hechos, cotejándolos con lo que le dimos, y si un lector podría saber de qué cliente se trata. Usamos solo el trabajo de clientes establecidos fuera de los Estados Unidos: el trabajo de un cliente establecido en los Estados Unidos nunca se usa para el blog, y nada de él se envía a DeepSeek. Respecto del trabajo de un cliente, enviamos a DeepSeek una descripción anonimizada de él: el tipo de trabajo, el país y la actividad del negocio en términos generales, cómo nos llegó la solicitud, qué tan rápido se respondió y se hizo, y si fue a tiempo, y la calificación que dio el cliente; y el texto de la solicitud (su título, su descripción y lo que tenía que lograr) y del informe de nuestro ingeniero, de los que se quitan, antes de enviar nada, los nombres, datos de contacto, direcciones, sitios web y números de referencia que tenemos del cliente y de su personal, y cualquier dirección de correo electrónico, número de teléfono, dirección web o número de referencia. Si usted eligió solo una persona, no se usa nada de lo que pidió, y si lo eligió el propietario de su organización, no se usa nada de su organización. Nuestros propios sistemas también verifican cada artículo antes de que se publique, y una persona de NewGen lee una muestra de ellos todos los días. De qué cliente proviene el trabajo de un artículo queda registrado y solo lo ve nuestro equipo; si su organización desactiva el permiso, los artículos basados en su trabajo se retiran en el plazo de un día.

• Cómo tratan los proveedores lo que enviamos. OpenAI conserva lo que llega a su API hasta 30 días para detectar abusos, después lo elimina, y no lo usa para entrenar sus modelos. Nuestro agente de programación usa la cuenta de Google Workspace de NewGen International, con Google AI Ultra for Business; conforme a los términos de Google Workspace, Google no usa lo que Aura le envía para entrenar sus modelos ni lo hace revisar por personas, y lo conserva conforme a esos términos y a su Anexo de Tratamiento de Datos en la Nube (Cloud Data Processing Addendum). DeepSeek recibe solo textos del blog de los que se ha eliminado todo nombre y dato de contacto; le hemos indicado por escrito que no los use para entrenar ni mejorar sus modelos. ElevenLabs solo convierte en voz el texto de una nota de voz (más arriba).

• OpenAI y Google reciben los datos de esta sección solo para prestarnos estas funciones, conforme a condiciones escritas que les exigen protegerlos con la misma protección que ofrece esta política, o una equivalente: OpenAI, conforme a su Contrato de Servicios (Services Agreement) y al anexo de tratamiento de datos que forma parte de él; Google, conforme al contrato de Google Workspace y a su Anexo de Tratamiento de Datos en la Nube (Cloud Data Processing Addendum) para la cuenta de Workspace de NewGen International, que usa nuestro agente de programación. DeepSeek no recibe datos personales.

• Todos los datos personales que enviamos a estos proveedores se tratan en los Estados Unidos, donde también están nuestros propios servidores (sección 6). A cada tarea le enviamos solo los datos que se indican en esta sección, y nunca contraseñas, códigos de un solo uso, datos de tarjetas, archivos, fotos ni grabaciones de voz; usted puede mantener sus propias palabras fuera del alcance de la IA eligiendo solo una persona.

• Las decisiones con efectos jurídicos u otros efectos significativos similares para usted o su organización, como suspender el servicio o poner fin a un contrato, se toman conforme a las reglas del Contrato y una persona las revisa antes de que surtan efecto, salvo que su organización haya aceptado la ejecución automática en el Contrato.

• Las conversaciones con el Concierge quedan registradas, y nuestro personal revisa una muestra para controlar la calidad. No usamos sus conversaciones para crear perfiles publicitarios.

5. Con quién compartimos los datos

• DigitalOcean — nuestros servidores, base de datos y copias de seguridad en los Estados Unidos (Nueva York), y nuestro almacenamiento de archivos y una copia cifrada diaria de la base de datos en los Estados Unidos (San Francisco); el almacenamiento de archivos también guarda las grabaciones de visitas (sección 2).

• Cloudflare — entrega y protección de nuestros sitios web y de nuestra API — su red global.

• Google — nuestro correo electrónico empresarial (Google Workspace), el inicio de sesión con Google, las notificaciones push en Android (Firebase Cloud Messaging), las fichas de negocios de Google Maps (Google Places) y, solo con su consentimiento, la analítica del sitio web (Google Analytics) — Estados Unidos y su red global.

• Apple — el inicio de sesión con Apple y las notificaciones push en iOS — Estados Unidos y su red global.

• Stripe — los pagos con tarjeta y los pagos a nuestros socios de ventas (Stripe Connect), para los que Stripe también verifica la identidad del socio — Estados Unidos y Unión Europea.

• Meta — la mensajería de WhatsApp, e Instagram, Facebook y Messenger, donde están nuestros videos y publicaciones y los comentarios y mensajes sobre ellos — su red global.

• Telegram — la mensajería de Telegram y la miniaplicación de Telegram — su red global.

• DeepSeek — la redacción y la verificación de los artículos de nuestro blog, a partir de textos de los que se ha eliminado todo nombre y dato de contacto; no recibe datos personales (sección 4) — República Popular China.

• OpenAI — el modelo de lenguaje detrás del Concierge, del asistente de nuestro sitio web, de los asistentes de nuestros clientes para sus clientes y de la redacción de sus entradas de conocimiento, de la traducción, de la lectura de licencias comerciales, de la preparación, la verificación y la evaluación del trabajo de nuestro agente de programación, de la revisión de la calidad de nuestro trabajo, de la clasificación, la redacción y la verificación de nuestros mensajes a los negocios que contactamos, del reconocimiento de posibles clientes entre las personas que nos escriben en LinkedIn y de las respuestas a comentarios y mensajes en Instagram, Facebook, Messenger y TikTok; y la redacción de los artículos de nuestro blog cuando DeepSeek no está disponible (sección 4) — Estados Unidos.

• Google (Gemini, Google LLC) — el modelo que usa el agente de programación de nuestros ingenieros para hacer el trabajo de sus solicitudes: el texto de la solicitud, el nombre de su organización, los datos de su proyecto y enlaces a los archivos adjuntos (sección 4); conforme a nuestro contrato de Google Workspace y su anexo de tratamiento de datos, sin entrenamiento con nuestros datos — Estados Unidos.

• ElevenLabs — la voz de nuestras notas de voz a los negocios que contactamos, creada a partir de una grabación de la propia voz de un miembro de nuestro equipo (sección 4) — Estados Unidos.

• ManyChat — responder, en nuestro nombre, a los comentarios en nuestros videos y publicaciones de Instagram y de nuestra página de Facebook, y a los mensajes por Instagram, Messenger y TikTok: su nombre de usuario o su nombre y su identificador, su comentario, sus mensajes y las respuestas que elige (sección 2) — Estados Unidos.

• Slack — alertas internas a nuestro equipo sobre errores y consultas recibidas en el sitio web — Estados Unidos.

6. Transferencias internacionales

7. Cuánto tiempo conservamos los datos

• Una cuenta cuya organización nunca firma un Contrato: se elimina tras 12 meses sin actividad, o de inmediato si usted la elimina en Configuración.

• Los datos de su organización una vez que es cliente: durante la vigencia del Contrato; después, se borran de nuestros sistemas activos 30 días después de que termine y de las copias de seguridad en un plazo de 90 días, salvo los registros que se indican a continuación.

• Contratos firmados, facturas, notas de crédito y registros de pagos: 7 años después del final del ejercicio fiscal al que se refieren, como exige la legislación fiscal de los Estados Unidos y de los EAU.

• Solicitudes, mensajes, entregables y movimientos del registro de tokens: durante la vigencia de la cuenta; se exportan a su organización si lo solicita y después se borran como se indica arriba.

• Códigos de un solo uso: 30 días. Las sesiones de acceso que no se usan durante 180 días se cierran y se eliminan.

• Registros técnicos: 14 días. Registros de actividad: completos durante 24 meses; después se quitan lo que se envió y se cambió, la dirección IP y el dispositivo, y el registro de quién hizo qué y cuándo se conserva durante toda la vida del servicio. El diario de actividad: las citas y las direcciones de correo electrónico que contiene se quitan a los 90 días. Si nos pide que borremos sus datos, sus entradas en ambos conservan solo constancia de que tuvo lugar una acción —su tipo, la hora y las referencias internas— y nada de lo que se envió o se cambió, ni desde dónde, ni su nombre. Copias de seguridad: no más de 90 días.

• Nuestra propia analítica, incluida la de newgen.blog: el registro de las visitas y de las páginas, pantallas y clics que contienen, 13 meses después de la visita, tras lo cual se anonimiza; las grabaciones de visitas, 30 días. El registro de los programas automatizados que leen newgen.blog: 13 meses, tras lo cual solo quedan los totales diarios.

• Consultas enviadas mediante el formulario de contacto: 24 meses.

• Chats del sitio web en los que usted no dejó datos de contacto: 90 días después del último mensaje. Los chats en los que dejó datos de contacto, y esos datos: 24 meses después del último mensaje, como una consulta enviada mediante el formulario de contacto.

• Negocios que contactamos y que no se convirtieron en clientes, y los registros de nuestros mensajes a ellos, incluido si abrieron el plan o el artículo de nuestro blog que les enviamos: 12 meses después del último contacto. Si nos pidió que no lo contactáramos, después de ese plazo solo conservamos una forma codificada irreversible (hash) de su número o de su dirección de correo electrónico, mientras sigamos contactando a negocios, para no volver a contactarlo nunca.

• Datos del propietario de un negocio, o de la persona que lo dirige, que buscamos en bases de datos de contactos comerciales: 180 días después de obtenerlos, salvo que nos responda, en cuyo caso la conversación se conserva como la de los negocios que contactamos, arriba. Si esa persona o el negocio nos pidieron que no los contactáramos, sus datos se eliminan de inmediato y solo conservamos la forma codificada descrita arriba.

• LinkedIn: la dirección del perfil de una persona, nuestros mensajes allí y el dato de si aceptó nuestra invitación se conservan como los datos del propietario y la conversación indicados arriba. Las imágenes de nuestra pantalla: 90 días después de tomarse, y solo los administradores de NewGen pueden verlas. Si esa persona o el negocio nos piden que no los contactemos, sus datos y esas imágenes se eliminan de inmediato, y solo se conserva una forma codificada (hash) de la dirección de su perfil, junto con los números y las direcciones de correo electrónico indicados arriba, para que nunca volvamos a invitarla ni a escribirle. Una conversación que alguien mantiene con el perfil del miembro de nuestro equipo que firma nuestros mensajes, o con la página de nuestra empresa en LinkedIn, mientras no figura en nuestros registros de ventas: se conserva mientras continúa y durante 24 meses después de su último mensaje, y luego se elimina. Una vez que agregamos a esa persona a nuestros registros de ventas, la conversación se conserva con ese registro, como la de los negocios que contactamos, arriba, y, en el caso de un cliente, como los datos del cliente. Cualquier persona puede pedirnos que eliminemos nuestra copia de su conversación escribiendo a [email protected].

• Instagram, Facebook y TikTok: su nombre de usuario o su nombre, su identificador, sus comentarios, mensajes y respuestas, 24 meses después de su último mensaje, salvo que agreguemos sus datos a nuestros registros de ventas, en cuyo caso se conservan como los de los negocios que contactamos, arriba. Si responde STOP, no le enviamos nada más, y solo se conserva una forma codificada (hash) de su identificador en esa plataforma para no volver a escribirle nunca; puede pedirnos que eliminemos el resto escribiendo a [email protected].

• Un periodo de prueba que no se convirtió en suscripción: sus datos, incluidas las conversaciones de sus clientes, 60 días después de que termina.

• Solicitudes de socios de ventas que rechazamos: 12 meses. La cuenta, los estados de cuenta y los registros de pagos de un socio de ventas: durante la vigencia de la relación con el socio, y los registros de pagos, después, durante 7 años contados desde el final del ejercicio fiscal del último pago, como exige la legislación fiscal. Los datos de contacto de un negocio que un socio registró y que no firmó: 12 meses después de que caducó el registro.

• La lista de espera de un país en el que todavía no prestamos servicio: hasta 30 días después de que le avisemos que comenzamos a operar allí y, en cualquier caso, no más de 182 días después de la última vez que actualizó su inscripción.

• El consentimiento y las preferencias de marketing: hasta que los retire, y un registro de la retirada durante 3 años.

8. Sus derechos

• acceder a los datos personales que tenemos sobre usted y recibir una copia;

• que se corrijan los datos inexactos y se completen los incompletos;

• que se borren sus datos cuando ya no sean necesarios o se hayan tratado de forma ilícita;

• limitar el tratamiento en determinadas circunstancias;

• recibir en un formato portable los datos que nos proporcionó;

• oponerse al tratamiento basado en intereses legítimos y, en cualquier momento, a la mercadotecnia directa;

• retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de la retirada;

• no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos u otros efectos significativos similares, salvo en los casos que permita la ley;

• presentar una reclamación ante una autoridad de protección de datos: en el Espacio Económico Europeo, ante la autoridad de su país o ante la Inspección de Protección de Datos de Estonia (Estonian Data Protection Inspectorate, aki.ee), que supervisa a NewGen Europe OÜ; en el Reino Unido, ante la Oficina del Comisionado de Información (Information Commissioner's Office, ico.org.uk); en los Emiratos Árabes Unidos, ante la Oficina de Datos de los EAU (UAE Data Office).

9. Eliminación de su cuenta

10. Seguridad

11. Cookies y tecnologías similares

• newgen.market guarda su idioma y su elección sobre cookies en el almacenamiento local de su navegador, y la región que eligió con el selector de su encabezado (los Emiratos Árabes Unidos o los Estados Unidos) en una cookie (ng_region, un año). Todos ellos son necesarios para que el sitio funcione y están siempre activos. Salvo que haya elegido una región, el sitio muestra la versión del país en el que se encuentra su dirección IP, según lo informa Cloudflare; usa ese país solo para elegir la versión y no lo almacena.

• El chat de newgen.market guarda el identificador de su conversación, si dejó sus datos de contacto y si desactivó su sonido, en el almacenamiento local de su navegador, para que pueda retomar la misma conversación más adelante. Borre los datos de este sitio para empezar de nuevo.

• Si llega a newgen.market a través del enlace de un socio de ventas, el sitio guarda el código de ese socio en el almacenamiento local de su navegador (newgen.partner), para que se reconozca al socio si usted se registra. Borre los datos de este sitio para eliminarlo. Del mismo modo, las etiquetas de campaña de la dirección por la que llegó (utm_source y similares, que nombran el artículo del blog que lo trajo) se guardan durante su visita en el almacenamiento de sesión de su navegador (newgen.attribution), y en su almacenamiento local hasta 30 días si aceptó la analítica; el portal las guarda durante la visita hasta que usted inicia sesión, para que acompañen a su registro.

• El portal de clientes guarda su sesión de acceso y su idioma en el almacenamiento local de su navegador. Ambos son necesarios para que el portal funcione.

• Nuestra propia analítica, en newgen.market y en el portal: si acepta la analítica, o una vez que inicia sesión en el portal, el sitio guarda un identificador de su navegador (ng_vid, 13 meses) y uno de su visita (ng_sid, 30 minutos) en cookies propias de newgen.market y sus subdominios. Si la rechaza o no elige, no se establece ninguno de los dos y sus visitas solo se cuentan. Los navegadores de nuestro propio equipo guardan una cookie (ng_staff) para que sus visitas queden excluidas.

• Google Analytics funciona en newgen.market y en el portal solo si acepta la analítica en el banner de cookies. Si la rechaza o no elige, no se carga y no establece cookies. Puede cambiar su elección en cualquier momento con «Configuración de cookies», al pie de cada página de newgen.market.

• Si su navegador envía una señal de Global Privacy Control, newgen.market la trata como un rechazo de la analítica: no muestra ningún banner de cookies y no carga ni Google Analytics ni nuestra propia analítica, de modo que no se establecen ng_vid ni ng_sid y sus visitas solo se cuentan, como cuando la rechaza.

• newgen.blog, nuestro blog, guarda su elección sobre cookies en el almacenamiento local de su navegador y la pide en su propio banner: una elección hecha en newgen.market no se traslada a él. Si acepta la analítica allí, guarda un identificador de su navegador (ng_vid, 13 meses) y uno de su visita (ng_sid, 30 minutos) en cookies propias solo de newgen.blog, que no pueden leer ni newgen.market ni ningún otro sitio. Si la rechaza o no elige, no se establece ninguno de los dos y sus visitas solo se cuentan. Los navegadores de nuestro propio equipo también guardan allí una cookie (ng_staff), para que sus visitas queden excluidas. Una señal de Global Privacy Control también es allí un rechazo: no se muestra ningún banner y no se establece ninguna cookie. El blog no carga ni Google Analytics ni el script de Telegram. Puede cambiar su elección en cualquier momento con «Configuración de cookies», al pie de cada página del blog.

• Cloudflare, que protege nuestros sitios web, puede establecer una cookie de seguridad de corta duración (__cf_bm) para distinguir a las personas del tráfico automatizado. Es necesaria para que esa protección funcione.

• Para admitir la miniaplicación de Telegram, nuestros sitios web cargan un script de Telegram, que permite a Telegram ver su dirección IP.

• La aplicación no usa cookies. Guarda su inicio de sesión en el almacenamiento seguro de su dispositivo (el Keychain de iOS o el Keystore de Android) y, salvo que desactive la analítica de uso en Configuración, un identificador que crea para sí misma al instalarse, con el que envía las pantallas que usted abre y los botones que toca.

• Cuando enviamos a un negocio su plan, el enlace es propio de ese negocio: nuestra página registra cuándo se abre y en qué enlaces se hace clic, con una cookie solo para ese enlace y sin ningún tercero. Si el navegador que lo abre ha aceptado la analítica en newgen.market, sus visitas a nuestro sitio se vinculan a ese negocio.

• Nuestro segundo mensaje de seguimiento por WhatsApp, y nuestro segundo y nuestro tercer correo electrónico, a un negocio que no ha respondido a nuestra oferta pueden llevar un enlace a un artículo de newgen.blog sobre su actividad. El enlace es propio de ese negocio: pasa por nuestro propio servidor —en newgen.market, o en el dominio desde el que se envió nuestro correo—, que anota que se abrió el enlace, qué artículo era, cuál de nuestros mensajes lo llevaba y cuándo, y luego redirige el navegador al artículo. Nuestro servidor no establece ninguna cookie para ello y no conserva ni la dirección IP ni nada sobre el navegador; las vistas previas de enlaces y otros programas automatizados no se cuentan. La dirección del artículo lleva solo las etiquetas de la campaña —dónde estaba el enlace y qué artículo era— y nada que identifique al negocio, de modo que newgen.blog cuenta la visita como cuenta cualquier otra (sección 2).

• No usamos cookies publicitarias ni de seguimiento entre sitios.

12. Plataformas de mensajería

13. Menores de edad

14. Cambios en esta política

15. Contacto